Роскомнадзор начал новый виток блокировок DNS-провайдеров. Зачем это делается и почему важно быть в этом подкованным? В Москве, Санкт-Петербурге и некоторых регионах начали блокировать DNS over TLS и DNS over HTTPS от NextDNS. Где-то это касается только мобильного интернета, а где-то — оптоволоконного, сообщили редакции «Шифровальни» подписчики. Это подтвердили и сами NextDNS. Ранее Роскомнадзор уже применял блокировки к крупнейшим DoH-провайдерам. DNS over HTTPS (DoH) — протокол, который позволяет шифровать запросы к DNS-провайдеру, чтобы регуляторы (в нашем случае РКН) не видели, на какие домены стучится пользователь. РКН блокировал как IP-адреса крупнейших провайдеров, так и сам протокол целиком с помощью ТСПУ. Дело в том, что российские власти ещё в 2019 году, когда принимали закон о «Суверенном интернете», решили полностью дублировать международные DNS. Это очень хитрая и коварная система, о которой должен знать каждый. Цель всего этого одна — контроль Рунета. Властям важно, чтобы именно они владели и контролировали справочной книгой интернета, ведь DNS выполняет простую задачу: вы обращаетесь к домену, а DNS-провайдер выдаёт вам его адрес. Если вы пользуетесь не международным, а российским DNS-провайдером, то: вам не дадут зайти на заблокированный ресурс; власти могут подменить содержимое запрашиваемой вами страницы. Если DNS-запросы не зашифрованы — видно все сайты, которые вы посещаете. Правда, с хорошим VPN-сервисом будет всё ок. Как это работает? Помимо дублирования международных DNS, всех российских интернет-провайдеров обязали перенаправлять DNS-запросы к государственному DNS-провайдеру. Он называется Национальная система доменных имён (НСДИ). Грубо говоря, вы стучитесь на сервер Google DNS или Cloudflare, а ТСПУ просто берёт и отправляет эти запросы на НСДИ, которая уже выдаёт вам ответ на ваш запрос. Как себя обезопасить? Очевидно — это пользоваться VPN, особенно таким, как BlancVPN, который можно вообще не выключать, так как в нём хорошо настроен сплит-туннелинг. Вы можете посещать определённые российские сайты без шифрования трафика — команда сервиса вручную вносит адреса российских сайтов и сервисов, которые не работают с включённым VPN. Поэтому максимально возможное количество ваших соединений не идёт через НСДИ. Но также важно в целом почаще следить, через какой DNS-провайдер у вас идёт подключение. Для этого зайдите, например, на DNS Leak test и кликните на "Extended Test". @shifr